AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Audit Manager 可用性變更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CIS 控制項 v7.1、IG1
<a name="CIS-controls"></a>





AWS Audit Manager 提供預先建置的標準架構，可支援網際網路安全中心 (CIS) v7.1 實作群組 1。

**注意**  
如需 CIS v8 IG1and支援此標準的 AWS Audit Manager 架構的相關資訊，請參閱 [CIS Critical Security Controls 8.0 版、IG1](CIS-controls-v8.md)。

**Topics**
+ [什麼是 CIS 控制項？](#what-is-CIS-controls)
+ [使用此架構](#framework-CIS-controls)
+ [後續步驟](#next-steps-CIS-controls)
+ [其他資源](#resources-CIS-controls)

## 什麼是 CIS 控制項？
<a name="what-is-CIS-controls"></a>

CIS 控制項是一套優先級的行動方針，其可視為深度防禦的最佳實務行動集。這些最佳實務行動可紓解針對系統和網路的最普遍的網路攻擊。*Implementation Group 1* 通常是針對資源與網路安全專業知識有限的組織所設計，其在子控制項的實施部分需要進一步協助。

**CIS 控制項和 CIS 基準之間的區別**  
CIS 控制項是基本最佳實務指南，組織可遵循這些指南防範已知的網路攻擊媒介。CIS 基準是針對供應商產品的安全最佳實務指南。從操作系統到雲端服務和網路裝置，基準測試套用的設定可保護使用的系統。

**範例**
+ *CIS 基準*是一系列的方案。它們通常會參考可在廠商產品中檢閱和配置的特定設定。
  + **範例**：CIS AWS Benchmark v1.2.0 - 確保已為「根使用者」帳戶啟用 MFA
  + 此建議提供如何檢查此項目以及如何在 AWS 環境的根帳戶上設定此項目的規範性指導。
+ *CIS 控制項*適用於您的組織整體，而不是只針對單一供應商產品。
  + **範例**：CIS v7.1 - 對所有管理存取使用多重要素驗證
  + 此控制項描述預期要在組織內套用的項目。它不會告知您應該如何將其應用於正在執行的系統和工作負載中 (無論它們位於何處)。

## 使用此架構
<a name="framework-CIS-controls"></a>

您可以使用*CIS 控制項 v7.1 IG1* 架構來幫助您準備審核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據 CIS 要求分組成控制集。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。

使用架構作為起點，您可以建立 Audit Manager 評估，並開始收集與您的稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。其根據 CIS Controls v7.1 IG1 架構中定義的控制項來執行此動作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用了證據搜尋工具，您就可以搜尋特定證據並以 CSV 格式匯出，或者從搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。

CIS 控制項 v7.1 IG1 架構的詳細資訊如下：


| 中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 | 
| --- | --- | --- | --- | 
| 網際網路安全中心 (CIS) 7.1 版、IG1  | 8 | 35 | 18 | 

**重要**  
為了確保此架構從中收集預期證據 AWS Security Hub CSPM，請務必在 Security Hub CSPM 中啟用所有標準。  
為了確保此架構從中收集預期證據 AWS Config，請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則，請下載 [AuditManager\_ConfigDataSourceMappings\_Center-for-Internet-Security-(CIS)-v7.1，-IG1.zip 檔案。](samples/AuditManager_ConfigDataSourceMappings_Center-for-Internet-Security-(CIS)-v7.1,-IG1.zip)

此架構中的控制項，並非為了驗證您的系統是否符合 CIS 控制項所設計。此外，他們無法保證您會透過 CIS 之稽核。 AWS Audit Manager 不會自動檢查需要手動證據收集的程序控制項。

## 後續步驟
<a name="next-steps-CIS-controls"></a>

如需如何檢視此架構詳細資訊的說明，包括其包含的標準控制項清單，請參閱 [在 中檢閱架構 AWS Audit Manager](review-frameworks.md)。

如需使用此架構建立評估方式的說明，請參閱 [在 中建立評估 AWS Audit Manager](create-assessments.md)。

如需如何自訂此架構以支援特定需求的指示，請參閱 [在 中製作現有架構的可編輯複本 AWS Audit Manager](create-custom-frameworks-from-existing.md)。

## 其他資源
<a name="resources-CIS-controls"></a>
+ [CIS 控制項 v7.1 IG1](https://www.cisecurity.org/controls/v7-1)